El estado del agente de ID de usuario muestra como rojo en el cortafuegos secundario en configuración activa/activa

El estado del agente de ID de usuario muestra como rojo en el cortafuegos secundario en configuración activa/activa

30153
Created On 09/25/18 19:36 PM - Last Modified 06/16/20 15:44 PM


Resolution


Incidencia

En la unidad activa: secundaria de una implementación activa/activa de alta disponibilidad (HA), los agentes ID de usuario se muestran como "rojo", lo que indica que no están conectados.

Resolución

El activo: secundario siempre se mostrará como rojo a menos que se convierta en activo: primario. Esto es intencional, y está diseñado para aliviar la carga del agente de ID de usuario y para asegurar que los ID de usuario nunca están fuera de sincronización. Las asignaciones de IP de usuario se sincronizan desde el cortafuegos activo: primario para que ambos cortafuegos estén actualizados.

Información adicional

El comando siguiente se puede utilizar para comprobar la conectividad en la unidad activa: secundaria. La conectividad aún se requiere si la unidad activa: principal falla:

> Mostrar usuario-ID-estado del agente<your-id-agent-name></your-id-agent-name>

Si está conectado, se mostrará este mensaje: conectado a <IP>(Source: <source-IP>) </source-IP> </IP>

Propietario: gwesson



Actions
  • Print
  • Copy Link

    https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA10g000000ClZqCAK&lang=es&refURL=http%3A%2F%2Fknowledgebase.paloaltonetworks.com%2FKCSArticleDetail

Choose Language